Mon site traite‑t‑il des données personnelles ?

Beaucoup de responsables de sites pensent être hors sujet parce qu’ils ne vendent rien. C’est rarement le cas : la définition est plus large qu’on ne l’imagine.

Ce qui compte comme donnée personnelle

Toute information permettant d’identifier quelqu’un, directement ou non. Un nom, bien sûr, mais aussi une adresse électronique, un numéro de commande, et l’adresse réseau d’un visiteur.

C’est ce dernier point qui surprend : un simple journal de serveur constitue déjà un traitement.

Les traitements présents sur presque tous les sites

• Le formulaire de contact, et les messages qu’il conserve.
• Les journaux du serveur, qui enregistrent chaque visite.
• Les statistiques de fréquentation, selon leur configuration.
• Les comptes clients et l’historique des commandes.
• La liste de diffusion, et les traces d’ouverture des messages.

Un site sans formulaire et sans compte traite quand même des données : ses journaux en conservent depuis le premier jour.

Ce que cela implique concrètement

Savoir quelles données vous détenez, pourquoi, combien de temps, et pouvoir le dire. C’est le socle : le reste en découle.

Ce que cela n’implique pas

Ni bandeau systématique, ni registre de cent pages, ni délégué à la protection des données. Ces obligations dépendent de ce que vous faites réellement, et un site vitrine en est le plus souvent dispensé.

Sur le même sujet : Mon référencement a‑t‑il été saboté ? · Comment rédiger un cahier des charges de site ?